Många är vana vid en situation där de undertecknar ett tillstånd att behandla och använda sina personuppgifter. Till exempel händer detta när du deltar i några reklamkampanjer eller när du utfärdar specialkort som ger rätt att få rabatter på inköp av produkter och varor. Nästan alltid måste du gå med på att använda informationen om dig själv när du ansöker om lån eller andra typer av finansiella lån.
Ganska ofta slår linjen som informerar om detta inte ens ögat. Och detta händer inte alls eftersom det är tryckt med liten skrift. Anledningen är att vi bara är vana vid det. Under tiden är det få som tror att det finns särskilda kategorier av personuppgifter. Detta innebär att inte all information kan användas. Även om personen tillhandahöll det. Naturligtvis kan viss information om dig själv utelämnas.
Vad är personuppgifter?
Hur tolkar jag den här termen? Innan du vet vilka personuppgifter som tillhör specialkategorier, måste du förstå vad det är och ha en klar uppfattning om vad som faller under denna definition och vad som inte gör det.
Konceptet med detta koncept har utvecklats ganska länge. Ursprungligen fanns det i vardagen ett annat uttryck - ”personuppgifter”. Men nu när de bearbetar någon form av dokumentation, formulär eller informationsbroschyrer använder de ordet ”personlig”. Ofta förkortas detta uttryck till förkortningen "PD". Enligt definitionen inkluderar sådan information all information om en person och information om honom. Allt detta tillhandahålls både juridiska personer och individer.
Med andra ord, personuppgifter hänvisar lika till information om ögonens vikt eller färg, samt information om nationalitet, utbildning, arbetsplats osv. Men om hobbyer, smakpreferenser och eventuella preferenser - nej.
Detta innebär att både vanliga och speciella kategorier av personuppgifter endast är objektiv information om en person. Det är det som är uppenbart. Till exempel hör inte berättelsen om att en person föredrar en tallrik borsch med gräddfil till lunch till någon av kategorierna. Men information om tillväxt, nationalitet, religion eller ögonfärg, sjukdomar och andra liknande saker - allt detta är personuppgifter.
Vad kan de användas till?
Uppgifter om en person är ovärderlig information. Tack vare det kan tillverkare av alla varor förstå mycket bättre vilka människor som är konsumenter av sina produkter. Och följaktligen för att optimera produktionen, prispolitiken och naturligtvis utbudet av tillverkade produkter, utifrån kapaciteten och behoven hos dem som är de viktigaste konsumenterna.
Därför är insamlingen av personlig information om människor inget annat än en studie av efterfrågan och möjligheter att expandera marknaden. Naturligtvis är den ekonomiska sfären långt ifrån det enda område där de används.
Tack vare sådana uppgifter sammanställs olika statistiska rapporter och regeringen förlitar sig på dem vid behov. Olika sociala organisationer och fonder, till exempel pension, använder personlig information.
Den använder personuppgifter om en person och brottsbekämpande myndigheter. Men som brottslingar.
Vilka kategorier är speciella
Speciella kategorier av personuppgifter inkluderar information om följande:
- den intima sidan av en persons liv, hans sexuella läggning;
- nuvarande hälsotillstånd och historia;
- nationalitet, ursprung, familjeband;
- politiska preferenser; partitillhörighet;
- religiös tro, tro.
Information relaterad till professionell verksamhet eller filosofisk livssyn kan också omfattas av kategorin ”special”. Men förväxla inte detta med en livscredo. Till exempel, om en person är en rostoman, kan en sådan filosofi inkluderas i speciella kategorier av personuppgifter. Detta är ett system med livsvärden, övertygelser, på många sätt som liknar religion. Detsamma kan sägas om hippier eller snurrar. Men om en person anser sig vara en hipster eller punkare, ingår inte en sådan livscredo i särskilda kategorier av personuppgifter. Listan över egenskaper bör inte begränsas till smakpreferenser och utseende.
Hur extraheras och behandlas sådan information?
Det är inte alltid möjligt att använda information om en person som tillhör specialkategorier. Även om ämnet själv tillhandahöll dem, publicerats eller offentliggjorts på annat sätt.
All användning eller behandling av speciella kategorier av personuppgifter är endast möjlig med skriftlig tillåtelse från en viss person. Dessutom bör informationen som behandlas listas. Detta innebär att ett ark som är undertecknat av en person måste innehålla en detaljerad lista över kategorier av personuppgifter som kommer att genomgå en analys eller kommer att användas på något annat sätt.
Detta innebär att personen ger sitt skriftliga tillstånd att handla med specifik information. Till exempel, om en person undertecknar en handling som ger någon rätt att använda data om sin hälsa, är det omöjligt att bearbeta information av annan typ, till exempel om sexuell läggning.
Att behandla speciella kategorier av personuppgifter i banker är inget undantag. Finansinstitut har rätt att begära och behandla endast allmän information på det sätt som föreskrivs i lag. Om banken av någon anledning behöver få tillgång till en av de speciella kategorierna och möjligheten att använda dessa uppgifter, måste institutionens anställda ta skriftligt tillstånd från personen. Det ska utföras på en separat sida i kontraktet eller som en oberoende handling. Naturligtvis bör det finnas en tydligt definierad lista över kategorier av information som banken vill ta emot och bearbeta.
Under vilka omständigheter kan sådan information behandlas och användas?
Det finns vissa omständigheter under vilka du kan få personlig information i vilken kategori som helst. De personer vars personuppgifter kommer att användas och behandlas i vissa fall kanske inte ens informeras om detta.
Naturligtvis är sådana åtgärder endast möjliga i exceptionella situationer och kan endast utföras av specialavdelningar och tjänster. Exempelvis kan absolut alla personuppgifter behandlas, analyseras och användas av organ som förhindrar terrorhandlingar.
Vem annars har tillgång till speciella kategorier av personlig information?
Förutom brottsbekämpande myndigheter och specialtjänster som är involverade i statens och dess medborgares säkerhet, kan "freds" myndigheter begära, bearbeta och använda denna typ av information.
Denna rätt har:
- pensionsfond;
- institutioner och tjänster underordnade utrikesministeriet, ambassader;
- hälsomyndigheter i närvaro av ett hot mot människors hälsa och liv.
- kommuner och andra maktstrukturer;
- organisationer som hanterar vårdnads- eller vårdnadsfrågor, som ger stöd till minderåriga i svåra situationer;
- medicinska profylaktiska och diagnostiska centra som utför förebyggande undersökningar.
Offentliga organisationer, religiösa institutioner, olika sociala tjänster kan behandla, lagra och använda speciella kategorier av personuppgifter. Detta utförs av allmänna skäl som anges i lagen. Det vill säga med skriftligt samtycke från den person vars personuppgifter planeras analyseras, behandlas och används.
Vad är integritetsskydd?
Detta är en uppsättning åtgärder som syftar till att förhindra eller avsluta någon typ av användning av personuppgifter till vilka ämnet inte gav skriftligt medgivande.
Enligt skyddsintensiteten delas informationen upp i grupper. Var och en av dem behöver sin egen skyddsnivå. Särskilda kategorier av personuppgifter tillhör den mest noggrant bevakade gruppen - den första.
Vilka är skyddsnivåerna
Lagstiftningen föreskriver fyra grundläggande säkerhetsnivåer för personlig information.
I enlighet med dem skiljer sig sådana grupper eller typer av kategorier av personuppgifter:
- special;
- biometri;
- allmänt tillgängligt;
- Övrigt.
Biometriska uppgifter om en person innehåller egenskaper som fotografier och fingeravtryck. Den allmänt accepterade informationen anses vara information som människor själva ger tillgång till. Publicera till exempel data på sociala nätverk. Annan information inkluderar all information om en person som inte uppfyller kriterierna för andra grupper.
Vilka typer av bearbetning finns
Det finns inte så många som det verkar. Det finns bara två typer, och de bestäms av närvaron av en anslutning till en person av dem som använder hans personuppgifter, oavsett om de är juridiska personer eller individer.
Den första typen av behandling av personuppgifter innebär användning av information om en person:
- direkt arbetsgivare;
- en bank med vilken ett finansiellt avtal har ingåtts;
- nära släktingar;
- behandlande läkare och så vidare.
Det vill säga den första typen av behandling av personuppgifter och deras användning kombinerar handlingar från juridiska personer eller personer som är direkt relaterade till ämnet.
Följaktligen är den andra typen handlingar som utförs av personer som inte är direkt relaterade till ämnet.
Två typer av bearbetning är också lagligt separerade. De beror på den använda volymen. Och kategorierna av behandlade personuppgifter med denna separering spelar ingen roll. Den första typen inkluderar behandling och användning av data upp till hundra tusen, den andra - över denna nivå.
Hur hot klassificeras
Alla hot som både specialkategorier av personuppgifter och andra kan utsättas för är indelade i tre typer.
Separation utförs enligt endast en parameter. Detta är ett förhållande till ISPD (informationssystem för personuppgifter).
Det är ett förvar med information om en person, inom vilken den senare behandlas. Själva systemet kan vara vilket som helst - på papper och elektroniska medier, med hjälp av någon teknik eller metoden för "manuell" bearbetning. Till exempel är minnet på datorns hårddisk, där människors personuppgifter samlas in, exakt samma systemlagring som skåpen i arkivbyggnaden, fylld med pappersdokument.
Således är uppdelningen av attacker på personuppgifter, deras klassificering, baserad på om personens personliga information ingår i ett sådant system eller inte.
Vad kan vara överfallet
Det finns tre aktuella typer av hot mot säkerheten för personlig information relaterad till någon ISPD:
- Närvaron i programvaran med odeklarerade funktioner som tillåter användning och bearbetning av information utanför ett specifikt system.Som regel är denna typ av övergrepp direkt relaterad till dem till vilka information tillhandahölls.
- Närvaron i ISPD av alla ytterligare element, komponenter, som säkerställer läckage av data som sedan bearbetas och används externt.
- Förekomsten av skadlig avsikt och deltagande av den ökända mänskliga faktorn. Det vill säga de variationer av intrång som kommer in i det är inte på något sätt kopplade till själva systemet och den teknik som används i det.
Vanligtvis är hottypbeskrivningar uteslutande associerade med virtuella nätverk, datorer och annan teknik. Detta är dock inte en helt korrekt förståelse. Systemet med vilket personuppgifter behandlas kan också vara något som inte är relaterat till dem. Till exempel är hemmakabinettet, där familjemedlemmarnas dokument finns, också ett arkiv med information som måste skyddas. Troliga hot i detta fall faller under den tredje typen av övergrepp.
Varför behöver du skydda dem?
Som regel, när frågor om varför det är nödvändigt att säkerställa säkerheten för personuppgifter för människor, de flesta av dem kommer med något relaterat till brottslighet eller terroristhandlingar. Till exempel, genom att stjäla data om en specifik person kan du skapa ett paket med falska dokument som en angripare kan infiltrera någonstans och få en chans att begå en kriminell handling.
Naturligtvis är användningen av personuppgifter för kriminella ändamål ett viktigt argument för att ta hand om deras skydd. Men i det vanliga livet är det mycket mer benägna att människor möter helt andra konsekvenser. Detta till exempel irriterande riktad annonsering, inklusive via telefon.
Obehörig användning av speciella kategorier av personlig information kan också få negativa individuella konsekvenser. Om till exempel information om sexuell läggning, filosofiska övertygelser eller en persons religion blir offentlig kan detta påverka attityden till honom i samhället.
Vad som är viktigt för att skydda data i speciella kategorier
Det är inte paradoxalt, men oftast är skälet till att hantera och använda personlig information vårdslöshet för personen själv.
Du bör vara vaksam och vara extremt försiktig när du fyller i olika enkäter som indikerar denna typ av data. När du tillhandahåller information om dig själv och undertecknar motsvarande dokument måste du noggrant bekanta dig med innehållet och kräva att lagen åter utfärdas i händelse av att något är i tvivel eller oro.